Em março de 2024 a CpC alertou os utilizadores da Internet em Portugal para um esquema (scam) de criptomoedas que, já na altura usava vários nomes: “Scam usando os nomes “Immediate Vortex”, “BTC 6.0 Avage”, “Trade Forex 500”, etc (cripto scam) com várias campanhas activas usando as identidades de celebridades (João Baião, Cristina Ferreira, Jorge Gabriel, Tony Carreira, Goucha, Filomena Cautela, André Ventura (!) entre outros)”
https://cidadaospelaciberseguranca.com/2024/03/19/scam-usando-os-nomes-immediate-vortex-btc-6-0-avage-trade-forex-500-etc-cripto-scam-com-varias-campanhas-activas-usando-as-identidades-de-celebridades-joao-baiao-cristina-ferreira/

Em meados de agosto, o mesmo operador, com sede no Brasil e usando recursos partilhados na Rússia e Reino Unido voltou ao “ataque” com uma nova designação “comercial” e usando desta vez já não a rede de anúncios da Microsoft mas anúncios na Meta (Instagram) com links directos para
(link editado com -):
https://-successperformance-.com/ByKLPZGx?utm_creative=ads+1&utm_campaign=PT+Leads+23.09&utm_source=ig&utm_placement=Others&campaign_id=120210675824350567&adset_id=120210675879830567&ad_id=120210675879820567&adset_name=PT+leads+23.09+ads+2&allowhhq=555rect35&pixel=1219457549217284&token=EAAQW8tqioSsBOwZB7QMULgZAHmZC7Bm7GmCMTep1FZChZB0RwAB1wy1EScE2OkfapgniTXJcU4UuZAlc8xhlygh3ARK9NmUC0uVpGIycZBhpS5ZAsUyB8eGEoFeZBhajd4vAQ7LMjxKEDdFUoL0U6NTgtwAA3OekvvuUZAyBVIZAjERCaUUqEZA5TknRes1RnDaOLnH7qgZDZD&domain=successperformance.com&media_type=image&fbclid=PAZXh0bgNhZW0BMAABpvrrrXyU_asnHP6jP6Wz6LjlZWe4nAOfZHKhcQdhsBaSz6oy_GBUsIRqCQ_aem_2ke1gUwYaBBaVTd7uaFrFA

O scammer usa o perfil Instagram “Alyssa Higgins” com anúncios pagos nesta rede social e tendo apenas um único post (já denunciado ao Instagram).

Trata-se aqui, desta vez, de um clickbait usando a fama e o nome de Ricardo Araújo Pereira procurando “vender” este scam de criptomoedas inventando uma falsa entrevista com o conhecido humorista:
“Ricardo Araújo Pereira : “Não está a ver?” Dêem-me €250 e, com a plataforma Eclipse Earn , faço um milhão em 12 a 15 semanas!”.
Ana Galvão : “Ouvi dizer que existe um software que utiliza inteligência artificial para negociar criptomoedas. Agora todos os nossos telespectadores também sabem como se chama”.
Ricardo Araújo Pereira : “Estou disposto a pagar €20.000 agora se cortarem essa parte da repetição. Não foi isso que eu quis dizer.
Ana Galvão : “Só para lembrar que estamos no ar. Todos os nossos telespectadores ouviram dizer que está a ficar rico com a plataforma Eclipse Earn . Agora não tem escolha: diga às pessoas comuns de Portugal como ganhar dinheiro também. Ou talvez os milionários não se importem com as pessoas comuns?”

A análise do site indica o mesmo tipo de pistas das operações anteriores:
1. Uso de termos exclusivos do português do Brasil:
“Hoje é a sua chance de se juntar a nós e ganhar instantaneamente!”
“Seu telefone celular”
“Tenho usado essa plataforma há vários anos. Incentivo todos a se registrarem hoje para que não se atrasem amanhã. Na minha opinião, isso beneficiará a todos no Portugal”
2. É curioso que o formulário de registo seja capaz de gravar o IP de quem está a aceder (provavelmente para identificar investigadores ou agentes das autoridades)

A dado ponto diz o scammer que a instalação exige a instalação de software no telemóvel ou computador o que pode indicar que a operação evoluiu e instala também software de mineração de criptomoedas ou de controlo remoto o que eleva consideravelmente o nível de ameaça:
“O Eclipse Earn é instalado em segundos em qualquer computador ou dispositivo móvel. PC, MAC, Android, IOS e muito mais.”

A operação – usando esta nova designação “–successperformance-.com“
parece ter começado em “2024-08-16T14:04:29Z” e depende de dois alojamentos em servidores:
Rússia
83.217.208.218
e
Reino Unido
39.162.223.136

Sendo a operação russa alojada numa empresa de cloud intitulada
“Cloud Hosting Solutions, Limited”
–dan-.fedoseev.20@gmail.com
Que pode nao ser o scammer apenas o alojador ou cúmplice havendo um “Fedorosev” que em 2016 esteve envolvido num caso de uso de cartões de crédito emitidos fraudulentamente, sendo um dos réus que actuaram como “runners” ou mulas de dinheiro e que foram condenados a penas de prisão após se declararem culpados. Um deles era “Dmitry Fedoseev” (que na Rússia se abrevia para “Dan” em alguns casos) juntamente com Irina Fedoseeva (ex-mulher a de Fedoseev) e outros três condenados. Quando foram detidos Fedoseev e Fedoseeva possuíam mais de 519 cartões de crédito, débito e presentes não autorizados, além de maiis de $29.300 em dinheiro.

Propostas:
Para combater esse tipo de scam de criptomoedas, como o descrito no caso do uso de celebridades em anúncios falsos, é necessário um esforço coordenado entre as autoridades, plataformas de anúncios, e os próprios utilizadores:

Medidas que as autoridades e reguladores podem tomar:
1. Reforço da legislação:
Introduzir ou reforçar leis que regulamentem as transações de criptomoedas e imponham sanções mais rigorosas para fraudes.
Criar mecanismos legais para responsabilizar tanto os operadores dos scams quanto as plataformas que hospedam ou anunciam esses golpes.

2. Cooperação internacional:
Trabalhar em conjunto com autoridades de outros países, especialmente quando os servidores estão localizados no estrangeiro (como no caso de Brasil, Rússia e Reino Unido).
Criar novos tratados internacionais de cooperação policial para investigar e encerrar operações de fraude que atravessam fronteiras.

3. Rastrear transacções e confiscar activos:
Usar técnicas de análise blockchain para rastrear o fluxo de criptomoedas entre contas suspeitas e tentar confiscar activos relacionados aos scams.

4. Campanhas de educação pública:
Realizar campanhas de alerta público que ensinem os utilizadores a identificar fraudes e scams. Isto pode incluir parcerias com os Media para divulgar informações sobre como esses golpes operam.

Acções que plataformas tais como a Meta (Instagram e Facebook) podem tomar:
1. Monitorização activa de anúncios:
Melhorar os sistemas de verificação e monitorização de anúncios, especialmente aqueles relacionados a criptomoedas, exigindo validação rigorosa de identidades e origem dos anunciantes.
Usar inteligência artificial para detectar padrões suspeitos em anúncios e conteúdos que utilizam personalidades conhecidas de forma fraudulenta.

2. Respostas rápidas às denúncias:
Agilizar o processo de remoção de anúncios reportados como fraudulentos e aplicar bloqueios automáticos para contas que estejam associadas a scams recorrentes. Todos os casos que reportámos ficaram activos durante meses.

3. Prevenção de criação de novas contas fraudulentas:
Implementar sistemas mais robustos para evitar a criação de contas falsas, como o uso de verificação de identidade mais rigorosa para contas de anunciantes.

Medidas para os utilizadores:
1. Desenvolver uma desconfiança saudável:
Ser céptico com ofertas que parecem boas demais para ser verdade. As celebridades raramente promovem esquemas de enriquecimento rápido.

2. Verificação de fontes:
Sempre verificar directamente nas redes oficiais de celebridades ou empresas a autenticidade de uma promoção ou anúncio.

3. Relatar scams:
Quando identificarem um scam, relatar às plataformas (Meta, Google, etc.) e às autoridades competentes, como a Polícia Judiciária ou e à CpC.

Ao abordar esse problema em várias frentes — através da legislação, da educação, e da cooperação entre diferentes entidades — é possível reduzir significativamente a eficácia desses scams e proteger mais pessoas contra este tipo de fraudes online.